2026年信息安全策略师网络安全威胁评估考核试题及答案.docx

2026年信息安全策略师网络安全威胁评估考核试题及答案.docx

2026年信息安全策略师网络安全威胁评估考核试题及答案

一、单项选择题(每题1分,共20分)

1.网络安全威胁评估的核心目标是?

A.完成全量漏洞扫描与修复

B.识别威胁并评估风险等级,支撑安全策略制定

C.搭建企业安全防护体系

D.开展应急响应处置

答案:B

2.以下属于生成式AI带来的新型网络威胁的是?

A.字典攻击

B.深度伪造个性化钓鱼邮件

C.SQL注入

D.UDP洪水攻击

答案:B

3.某企业需要开展与业务目标深度对齐的威胁评估,优先选择以下哪种威胁建模框架?

A.STRIDE

B.PASTA

C.CVSS

D.MITREATTCK

文档评论(0)

1亿VIP精品文档

相关文档